尹琦慧 孫恩慧 馬璐瑩
【摘 要】隨著云計算技術(shù)的誕生和發(fā)展,它在審計領(lǐng)域發(fā)揮著其突破性的作用。云計算技術(shù)著眼于“計算”,是將龐大復(fù)雜的數(shù)據(jù)等資源經(jīng)過搜索和分析計算之后將結(jié)果回傳給用戶,提供一些互聯(lián)網(wǎng)技術(shù)的解決方案。本文主要介紹了云計算在審計領(lǐng)域的應(yīng)用現(xiàn)狀,分析了云計算對審計質(zhì)量的有利影響和不利影響,以及運(yùn)用云計算技術(shù)提升審計質(zhì)量的路徑。
【關(guān)鍵詞】云計算;審計質(zhì)量;審計風(fēng)險
一、云計算在審計領(lǐng)域的應(yīng)用現(xiàn)狀
目前,云審計技術(shù)被廣泛應(yīng)用于國家審計,政府審計和社會審計。在無法搜集和分析被審計單位所有數(shù)據(jù)的情況下,時下的審計方法大多依賴于審計抽樣,對局部進(jìn)行檢查,進(jìn)而推斷整體。但由于抽取樣本的局限性,審計人員不能檢測和發(fā)現(xiàn)被審計單位的舞弊,增大了審計的風(fēng)險。云計算技術(shù)的使用,對跨行業(yè)、跨企業(yè)的數(shù)據(jù)進(jìn)行搜集和分析,可以摒棄抽樣審計方法,采取搜集和分析被審計單位所有數(shù)據(jù)的整體審計方法。剖析與審計對象相關(guān)的所有數(shù)據(jù),驅(qū)使審計人員建立整體審計思維模式,有效規(guī)避審計抽樣風(fēng)險。
二、云計算對審計質(zhì)量的有利影響
(一)云計算的應(yīng)用有利于高效率捕獲審計證據(jù)
在傳統(tǒng)審計中,審計證據(jù)的捕獲受被審計單位技術(shù)條件的束縛,難以保證所捕獲的審計證據(jù)的質(zhì)量,導(dǎo)致審計證據(jù)缺乏真實(shí)性和飽滿性。在云計算技術(shù)的背景下,被審計單位能夠存儲大量的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。審計單位可以全面運(yùn)用從被審計單位搜集數(shù)據(jù),成立被審計單位數(shù)據(jù)處理中心,利用新型的數(shù)據(jù)分析技術(shù)創(chuàng)建大數(shù)據(jù)剖析平臺。經(jīng)過數(shù)據(jù)剖析平臺和被審計單位的信息系統(tǒng),審計人員能夠捕獲更廣泛的數(shù)據(jù)來源,從而獲取更全面的有價值的數(shù)據(jù),進(jìn)而對數(shù)據(jù)進(jìn)行交叉驗(yàn)證。
(二)云計算的應(yīng)用有利于實(shí)現(xiàn)審計數(shù)據(jù)的全流程管理
審計數(shù)據(jù)的全流程管理要求對全部審計數(shù)據(jù)實(shí)施質(zhì)量管理。根據(jù)數(shù)據(jù)分布特征和分類的復(fù)雜性,合理組織和安排審計人員進(jìn)行審計。在審計信息化工作過程中,可以獲取大量的數(shù)據(jù),運(yùn)用統(tǒng)計分析技術(shù)和工具進(jìn)行總結(jié)和分析,找出被審計單位所在行業(yè)的財務(wù)運(yùn)行和管理的內(nèi)在規(guī)律和共同規(guī)律。給予被審計單位未來的發(fā)展趨勢和戰(zhàn)略決策以數(shù)據(jù)支持。審計人員對審計結(jié)果利用大數(shù)據(jù)技術(shù)保存工作文件,并進(jìn)行信息處理,通過與被審計單位的不斷接觸,可以有效地利用過去的審計結(jié)果,合理安排審計重點(diǎn),減少現(xiàn)場審計的工作量,確保審計數(shù)據(jù)的全流程管理。
(三)云計算的應(yīng)用有利于提高審計報告的精準(zhǔn)性
縱觀傳統(tǒng)審計模式,審計人員對有疑點(diǎn)的的審計問題更多地依靠自身的專業(yè)判斷,得出的審計結(jié)論可能在一定程度上存在偏差。此外,審計人員的工作主要是核實(shí)被審計單位過去的事件和決策,審計結(jié)論往往帶有一定程度上的滯后性。這些因素都可能會對審計結(jié)論的精準(zhǔn)性產(chǎn)生影響。以云計算技術(shù)為基礎(chǔ)的的全面樣本數(shù)據(jù)分析能夠把握審計單位的整體情況,從而使審計結(jié)論愈加精準(zhǔn)明晰。
三、云計算對審計質(zhì)量的不利影響
(一)云計算的應(yīng)用引起審計數(shù)據(jù)傳輸和存儲的風(fēng)險
不論是審計單位存儲在云端的數(shù)據(jù),還是被審計單位存儲在云端的數(shù)據(jù),第一個應(yīng)當(dāng)重視的問題就是保密性和安全性。借助云計算技術(shù),云服務(wù)提供商對審計單位和被審計單位的全部數(shù)據(jù)的傳輸、存儲進(jìn)行管理。所以審計單位和被審計單位對數(shù)據(jù)的監(jiān)督控制變得薄弱,并且安全破壞的可能性日益增大。其敏感數(shù)據(jù)受到侵害的可能性將在一定程度上對數(shù)據(jù)的保密性和安全性產(chǎn)生影響,因此審計數(shù)據(jù)的保密性和安全性對審計單位和被審計單位暗藏潛在的隱患。
(二)云計算的應(yīng)用引起審計程序失效的風(fēng)險
在云計算審計模式下,審計人員是否能夠?qū)嵤┯行У膶徲嫵绦蛞约笆欠衲軌蛟谠朴嬎阆到y(tǒng)中獲得充實(shí)和恰當(dāng)?shù)膶徲嬜C據(jù)是致使云計算審計風(fēng)險滋生的關(guān)鍵因素。被審計單位的數(shù)據(jù)存儲在云端上,存儲在云端的數(shù)據(jù)具有高度移動性,往往難以定位其特定的存儲位置,并且鑒于數(shù)據(jù)存儲云環(huán)境是多個租戶共享云環(huán)境,因此云服務(wù)提供商不能給予完整的審計數(shù)據(jù)。與此同時,鑒于數(shù)據(jù)在全球范圍內(nèi)流動,難以追蹤其相關(guān)業(yè)務(wù)流程,。電子云計算環(huán)境很難搜集審計證據(jù),于是云計算的路徑生成潛藏較大的審計風(fēng)險。
(三)云計算的應(yīng)用引起內(nèi)部控制有效性的風(fēng)險
當(dāng)前在云計算建設(shè)過程中,彌漫著強(qiáng)調(diào)硬件設(shè)備和業(yè)務(wù)流程建設(shè),忽略內(nèi)部控制建設(shè)的氛圍,導(dǎo)致嚴(yán)重的數(shù)據(jù)丟失和泄漏,濫用資源和非法使用數(shù)據(jù)現(xiàn)象。這些惡劣現(xiàn)象的出現(xiàn)帶來了云計算審計風(fēng)險。與此同時,因?yàn)樵朴嬎慵夹g(shù)下的多個租戶共享云設(shè)施,致使云計算審計難以評判各個被審計單位的內(nèi)部控制是否有效,即增加了云計算審計的風(fēng)險程度??傊?,云計算使得被審計單位內(nèi)部控制職責(zé)的分離面臨挑戰(zhàn),這可能會進(jìn)一步對被審計單位內(nèi)部控制的有效性產(chǎn)生不利影響。
四、云計算提升審計質(zhì)量的路徑
(一)加強(qiáng)審計數(shù)據(jù)的傳輸和存儲控制
為了有效地防止被審計端的原始數(shù)據(jù)上傳引起的傳輸風(fēng)險,可以利用被審計端的內(nèi)部局域網(wǎng)向云端傳輸數(shù)據(jù),在數(shù)據(jù)傳輸轉(zhuǎn)換過程中對數(shù)據(jù)進(jìn)行加密和保護(hù),在完成后將原始數(shù)據(jù)上傳到云端。編碼產(chǎn)生不可理解的密文,原始數(shù)據(jù)只能通過密碼驗(yàn)證才能查看。該舉措不僅能夠防止原始數(shù)據(jù)外泄,還能防止云端后臺人員對數(shù)據(jù)進(jìn)行人為刪減,有效確保了數(shù)據(jù)的安全性和完整性。
(二)創(chuàng)建云計算審計剖析平臺
為了更好地促進(jìn)云計算分析技術(shù)在審計中的應(yīng)用,需要建立一個大型的數(shù)據(jù)審計剖析平臺。借助云計算技術(shù),被審計單位的商業(yè)信息和會計數(shù)據(jù)的存儲方法發(fā)生了飛躍性的改變。存儲體系結(jié)構(gòu)和數(shù)據(jù)訪問機(jī)制不同于傳統(tǒng)的審計模型。因此構(gòu)建行業(yè)審計數(shù)據(jù)剖析平臺,有利于審計單位迅速對被審計單位對應(yīng)的數(shù)據(jù)進(jìn)行訪問,實(shí)現(xiàn)遠(yuǎn)程存儲和數(shù)據(jù)移動計算,降低數(shù)據(jù)移動可能造成的損失,為促進(jìn)云計算審計在我國的應(yīng)用,提高審計質(zhì)量帶來了良好的背景。
(三)構(gòu)建基于風(fēng)險的云計算審計模型
伴隨云計算技術(shù)在整個市場的普及,各個行業(yè)的運(yùn)營狀況呈現(xiàn)越來越紛繁復(fù)雜的趨勢。傳統(tǒng)審計要求審計人員站在更多的角度和更深的層次進(jìn)行審計,從更廣泛的范圍分析和防范云計算審計可能帶來的風(fēng)險。構(gòu)建以風(fēng)險為基礎(chǔ)的云計算審計模型,對大量所需數(shù)據(jù)進(jìn)行不斷的剖析和深入的挖掘,最關(guān)鍵的是從更深的層次對云計算審計風(fēng)險進(jìn)行總體評判,于此同時對可能滋生云計算審計風(fēng)險的各種因素進(jìn)行總體評判。將云計算審計風(fēng)險與整個云計算審計流程相結(jié)合,因而有效地預(yù)防和束縛云計算審計風(fēng)險的滋生。
【參考文獻(xiàn)】
[1]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究,2014(6):23-28.
[2]彭啟發(fā),陳志朵.云計算對審計風(fēng)險的影響[J].財會月刊,2015(28):64-66.
[3]謝志明,蔡琴,李俊杰.云計算與大數(shù)據(jù)體系下的審計模式轉(zhuǎn)變[J].財會月刊,2016(4):68-70.
[4]黃舒.大數(shù)據(jù)背景下審計質(zhì)量提升路徑[J].企業(yè)經(jīng)濟(jì),2017(12):84-87.
[5]陳偉,SMELIAUSKAS Wally.大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計:機(jī)遇、挑戰(zhàn)與方法[J].計算機(jī)科學(xué),2016(1):8-13+34.
[6]牛艷芳,薛巖,孟祥雨.云計算環(huán)境下的審計業(yè)務(wù)模式變革研究[J].南京審計學(xué)院學(xué)報,2014(4):95-103.
[7]魏建祥.云平臺架構(gòu)下的協(xié)同審計模式研究[J].審計研究,2014(6):29-35.
[8]維克托·邁爾-舍恩伯格著,盛楊燕,周濤譯.大數(shù)據(jù)時代——生活、工作與思維的大變革[M].浙江人民出版社.
[9]Michael Mille,姜進(jìn)磊譯.云計算[M],機(jī)械工業(yè)出版.
[10]解鵬里,胡友良,王開一.云計算技術(shù)對審計組織管理模式的影響[J].審計月刊,2014(2):16-18.